Dostop do osebnih podatkov pri čezmejnem projektu

Datum

06.03.2026

Številka

07121-1/2026/204

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje glede uveljavljanja pravice dostopa do osebnih podatkov v okviru čezmejnega spora. Pojasnjujete, da ste sodelovali pri kripto projektu, pri katerem je prišlo do plačilnega spora in želite pridobiti dostop do komunikacij, ocen in drugih zapisov, ki se nanašajo na vas. Izpostavljate težave pri določanju upravljavca zaradi decentralizirane narave projekta. Nadalje pojasnjujete, da ste več subjektom in posameznikom podali zahteve za dostop do osebnih podatkov ter da so bili odgovori deloma negativni oziroma da v nekaterih primerih odgovora sploh niste prejeli. Zanima vas, ali opisani primer spada pod pristojnost IP.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, 40/25 – ZInfV-1 in 10/26 – ZP-1L, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Na podlagi informacij iz vašega zaprosila IP ne more zanesljivo ugotoviti, ali obstaja zadostna povezava s Slovenijo oziroma EU, ki bi omogočala neposredno pristojnost IP za obravnavo vaše zadeve. Če menite, da obdelava osebnih podatkov poteka v okviru dejavnosti upravljavca, ki ima sedež v EU ali je drugače zavezan k pravilom Splošne uredbe, lahko pri IP ali pri drugem pristojnem nadzornem organu vložite prijavo kršitve.

Obrazložitev

Uvodoma poudarjamo, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka IP ne more presojati zakonitosti konkretnih obdelav podatkov. V okviru neobvezujočega mnenja vam lahko posreduje zgolj splošna pojasnila v zvezi z vašimi vprašanjem.

Za nadzor nad izvajanjem Splošne uredbe so pristojni nacionalni nadzorni organi v državah članicah EU. V Sloveniji je to IP. IP lahko praviloma obravnava prijave v primerih, ko:

je upravljavec (ali obdelovalec) ustanovljen v Sloveniji, ali

se obdelava osebnih podatkov izvaja v okviru dejavnosti sedeža (establishment) upravljavca (ali obdelovalca) v Sloveniji, ali

obdelava poteka v okviru dejavnosti sedeža upravljavca (ali obdelovalca) v EU in bistveno zadeva posameznike v Sloveniji.

Iz informacij v vašem dopisu izhaja, da so organizacije oziroma posamezniki, povezani s projektom, lahko locirani zunaj EU (npr. v ZDA ali na Kajmanskih otokih). V takih primerih se uporaba Splošne uredbe presoja glede na drugi odstavek 3. člena Splošne uredbe, ki določa da se Splošna uredba lahko uporablja tudi za subjekte, ki nimajo sedeža v Uniji, če ti:

ponujajo blago ali storitve posameznikom v EU, ali

spremljajo vedenje posameznikov v EU.

Če noben od teh pogojev ni izpolnjen, evropski nadzorni organi praviloma nimajo pristojnosti za neposredno ukrepanje.

Glede na opisane okoliščine, so lahko relevantne naslednje možnosti za nadaljnje postopanje:

1.Prijava pri pristojnem nadzornem organu za varstvo osebnih podatkov: če ima upravljavec sedež v EU, ali se zanj uporablja Splošna uredba (kot opisano zgoraj), lahko vložite prijavo pri nadzornem organu v državi njegovega sedeža.

2.Sodno varstvo: če ima upravljavec sedež v EU, lahko svoje pravice uveljavljate tudi neposredno pred pristojnim sodiščem (79. člen Splošne uredbe).

3.Pristojni organi zunaj EU: če je upravljavec ustanovljen ali deluje v državah zunaj EU, je lahko za nadzor nad obdelavo osebnih podatkov pristojen tamkajšnji nadzorni organ.

4.Uveljavljanje pravic po drugih pravnih podlagah: če spor izhaja iz pogodbenega razmerja, so lahko relevantni tudi civilnopravni oziroma pogodbeni mehanizmi za reševanje spora.

Na podlagi informacij iz vašega zaprosila IP ne more zanesljivo ugotoviti, ali obstaja zadostna povezava s Slovenijo oziroma EU, ki bi omogočala neposredno pristojnost IP za obravnavo vaše zadeve. Če menite, da obdelava osebnih podatkov poteka v okviru dejavnosti upravljavca, ki ima sedež v EU ali je drugače zavezan k pravilom Splošne uredbe, lahko pri IP ali pri drugem pristojnem nadzornem organu vložite prijavo kršitve.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka